分类： 业界

业界

绿盟网站安全监测服务布局Web安全

　　针对目前大多数网站没有独立和专业的安全运维团队，难以发现网站的风险漏洞及安全隐患，无法第一时间知晓所遭受的安全威胁等现状，绿盟科技推出了一项专门针对网站安全的托管式服务——绿盟网站安全监测服务。该服务能通过远程方式对目标站点的可用性及安全性进行7×24实时监测。

　　对网站所有者来说，“绿盟网站安全监测服务”是一款第三方托管式服务，该服务由绿盟科技安全监测专家团队远程为客户提供。当监测到用户网站遇到风险状况后，绿盟科技安全专家会在第一时间确认并通知用户，同时提供专业的解决方案建议。绿盟科技安全监测团队会定期为客户出具周期性的网站安全监测报告，让用户掌握网站的风险状况及安全趋势。用户无需安装任何硬件或软件，无需改变目前的网络部署状况，就能将网站管理人员从繁重的日常安全维护工作中解放出来，降低投入和管理成本。
...

网路游侠 2 分钟阅读 0
业界

金山软件宣布成立独立安全公司 专注安全产品

　　金山软件今日正式宣布，将安全业务分拆，正式成立北京金山安全软件有限公司。

　　金山安全公布了未来的两大核心战略：全面互联网化、可信云安全体系。金山安全CEO王欣表示，金山安全将以“专业”品质应对全新的互联网安全挑战。同时， 金山安全推出了历时四年研发的“金山可信云安全”平台，并称这是第一个真正投入实用的“云安全”平台，其最新产品“金山毒霸2011”是第一款云杀毒软 件。与传统杀毒软件相比

网路游侠 2 分钟阅读 0
业界

东软 王军民：集成安全将成为热点

　　在2010 RSA安全大会上，全球信息安全业界一致看好全新的安全理念——集成安全（Integrated Security）。根据着名市场分析公司Frost & Sullivan的报告，集成安全解决方案将成为网络安全设备的发展方向，并极有可能在2010年产生一轮全球范围内的井喷行情。

　　安全分析师们的看法很直接，他们认为凡具备四种以上安全功能的设备均可称为集成安全设备，像着名的Web安全网关和UTM都属于集成安全设备。Web安全网关弥补了UTM的薄弱环节，即通过基于内容（大部分基于Web流量）而不是单纯数据包的检测技术，将安全保护扩展到了网络应用层。
...

网路游侠 2 分钟阅读 0
业界

绿盟科技专家入选国家等级保护建设指导专家委员会

　　在最近召开的国家信息安全等级保护安全建设指导专家委员会成立大会上，绿盟科技孙铁成为国家信息安全等级保护安全建设指导专委会成员，这是专家委员会中为数不多的企业代表之一。

　　专家委员会成员分别来自中国工程院、公安部、证监会、人民银行、工信部、发改委、国资委、海关总署、税务总局、审计署、国土资源部、国家电网、军队测评中心、国家测评中心等国家部委、科研院所、大型企业主管信息化建设的领导，委员会主任为沈昌祥院士、副主任是方滨兴院士。新组建的专委会将承担起指导等级保护贯彻实施和建设规划、推动等级保护行业应用与标准建立、参与相关单位等级保护整改方案评审等工作。
...

网路游侠 1 分钟阅读 0
业界

从2010 RSA看信息安全发展趋势

　　几乎每个参加RSA大会的人都有这样一个目的：从展览或会议中了解未来信息安全的发展趋势，但想要完成这个目标难度却很大，面对海量信息无异于大海捞针。实际上，参展商或会议发言人大都有背后的商业利益推动，所展示的内容大都是为了推广自己的产品或理念而服务，完全公正客观的很少。更何况大家面对的用户和政策环境很不一样，只有透过现象看本质，才能得到自己想要的东西。

　　在美国旧金山召开的RSA 2010

网路游侠 3 分钟阅读 0
业界

北京瑞达时代科技有限公司2010年4月招聘计划

　　公司简介：北京瑞达时代科技有限公司
　　北京瑞达时代科技有限公司是一家专注于“网络应用安全与管理”领域的高新技术企业，公司注册资金1200万，是北京市软件企业，中关村最具发展潜力十佳中小高新技术企业。
　　通过不懈的技术创新与实践探索，我们业已成为国内技术领先的“网络应用安全与管理”解决方案、产品与服务的提供商。在国家科技创新基金的支持下，率先开发出国内第一个智能化的互联网内容安全监管系统

网路游侠 4 分钟阅读 0
业界

北信源终端安全产品再次蝉联市场占有率第一

　　近日，根据赛迪顾问2010年3月发布的《2009-2010中国信息安全产品市场研究年度报告》显示，国内领先的终端安全厂商北京北信源软件股份有限公司，在终端安全产品领域，其市场份额高居中国终端安全管理厂商之首，继续保持市场占有率第一的地位，也实现了连续四年蝉联市场占有率第一的盛举。

　　作为研究报告的发布机构赛迪顾问，是直属于中华人民共和国工业和信息化部中国电子信息产业发展研究院（赛迪集团，CCID）的大型现代咨询企业，也是国内最早在IT行业开展信息咨询服务的大型资讯机构之一。其发布的行业研究报告通过精准的数据和专业的深度研究分析，基于深入、翔实的市场研究数据和重点厂商重点产品的深度研究，以行业分析、厂商点评、政策解读等为主线，并与相关产业环节进行关联分析，依托对市场的深刻理解，给出产业发展特点的深度剖析，掌控行业与市场发展趋势，为业内公认最具权威性的研究报告。
...

网路游侠 4 分钟阅读 0
业界

启明星辰招聘渗透测试工程师 地点：北京

北京启明星辰信息安全技术有限公司安全研究中心（原积极防御实验室）招聘安全工程师（渗透测试方向）
要求如下：

1、熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具；
2、熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解；
3、熟悉常见脚本语言，能够进行WEB渗透测试，恶意代码检测和分析；
4、分析问题和实际动手能力强，具有良好的团队合作精神；
5、具有良好的沟通能力和文档编写能力；
5、学历不限；
6、有相关工作经验者者优先；

希望有意的朋友发送简历至:
liqiang@owasp.org.cn
...

网路游侠 1 分钟阅读 0
业界

联想网御:从RSA看网络应用安全发展趋势

　　信息安全，其核心在于“信息数据”的安全，而在数据处理中，应用才是关键。随着网络的快速发展，网络应用类别越来越多，应用复杂度也越来越高，人们逐渐发现，单纯解决数据的访问和传输的安全已经无法很好地保障信息安全，必须高度重视维护关键应用的安全，从数据的产生、计算和存储等多个角度来思考和解决。因此，对于“网络应用”安全的关注度也逐渐升温。在本次RSA大会上，技术专家、知名安全厂商谈论的焦点来看，网络应用安全呈献出以下几大发展趋势。

　　趋势1： WEB应用安全市场成为各应用安全厂商的必争之地

　　如今，越来越多的企业用户已将核心业务系统转移到网络上，WEB浏览器成为业务系统的窗口。在此背景下，如何保障企业的应用安全，尤其是Web应用安全成为新形势下信息安全保障的关键所在。Gartner的一份分析报告指出：在调查的企业数据中心中，92%的Web应用有安全缺陷；80%存在跨站攻击；高达62%存在SQL注入风险，而参数篡改和Cookies毒化也分别达到60%和37%；同时，专门针对应用层进行攻击的手段越来越多，越来越难以防范。
...

网路游侠 4 分钟阅读 0
业界

北信源荣获“2010中国终端安全管理及审计软件市场年度成功企业”

　　2010年3月2日，2010中国IT市场年会在北京香格里拉大饭店隆重举行。本届年会由工业和信息化部中国电子信息产业发展研究院主办，赛迪顾问股份有限公司承办，近两千名各界人士参与了此次盛会。作为国内计算机终端安全管理领域的领军企业，北信源应邀参加了此次大会，并荣获了“2009-2010中国终端安全管理及审计软件市场年度成功企业”奖项，这也是北信源公司连续四年获此荣誉。

　　作为国内IT业界首屈一指的大型专业盛会，IT市场年会是政府、企业、用户、学者、研究人员、投资机构等6大生态子系统进行沟通交流的最佳平台。此次年会以“把脉内需主线、重塑IT价值”为主题。来自政府官员、知名学者、企业领袖、IT用户、金融投资专家和媒体等国内外各界人士参加了本次会议。深入分析了中国IT产业现状及未来趋势，剖析了计算机系统、外围设备、数码产品、网络通信、软件与IT服务、行业与企业信息化等领域的最新发展，为行业用户和IT厂商搭建了交流和沟通的平台，共同研讨整合创新中国IT行业各应用市场的新要求和新机会。
...

网路游侠 2 分钟阅读 0
业界

Facebook CEO身陷隐私门 曾黑过对手网站

　　3月8日消息，据国外网站报道，上周五有关Facebook早期岁月的一项长期调查报告披露了这个公司让人吃惊的新信息。

　　除此之外，这项调查报告还揭示Facebook创始人兼CEO马克·扎克伯格（Mark Zuckerberg）窃取了Facebook用户的个人登陆信息并借此侵入这些用户的私人邮箱账户。至少，这明显是对私人信息的滥用。

　　Facebook并不否认此事件的发生，同时它也不否认马克还曾经侵入过一位竞争对手ConnectU的服务器，并修改了一些用户的信息。

　　鉴于对在线个人信息和隐私使用状况的不安，特别是Facebook，以及对于马克商业道德的担忧，马克需要对这些事件作出直接地和坦率地回应。
...

网路游侠 2 分钟阅读 0
业界

任子行推出文档透明加密系统

　　电子文档安全防护需求

　　随着文档数字化的普及应用，电子文档必然成为了各机构、单位的宝贵资源和财富，但值得关注的是，电子文档防护和管理不善导致了层出不穷的各类泄密事件的频繁发生，而由此给各机构、单位造成了巨大的损失，对国家重要部门和涉密单位的信息安全威胁巨大。

　　目前典型的文档泄密途径包括：

　　◎通过网络窃取

　　一些涉密计算机用户采取拨号、代理连接等方式违规连接互联网，被攻击者植入木马和间谍程序，从而导致涉密文档泄漏。

　　◎通过移动存储介质失窃

　　大部分用户通过U盘、移动硬盘等设备存储涉密电子文档。出差时携带的涉密笔记本电脑或涉密移动存储介质丢失或者被盗经常导致文档失窃。
...

网路游侠 3 分钟阅读 0
业界

两黑客因攻击电脑拍牌系统被起诉

　　去年7月18日，上海国际商品拍卖有限公司在进行本市私车额度网上竞拍时，网络服务器遭受攻击，致使拍卖会取消。22天后警方侦破了此案，实施攻击 行为的周雄峰在本市安亭一民宅内落网。经调查，为能以较低价格获得上海私车牌照，去年7月，周雄峰结伙王永峰实施了这次攻击。昨天，两人被嘉定区检察院以 涉嫌破坏计算机信息系统罪提起公诉。

　　想低价购车牌动歪脑筋

　　今年23岁的周雄峰是浙江湖州人，暂住上海嘉定区，原在一家公司从事网管工作。去年7月初，他买了一辆汽车准备用于上下班。考虑到参与私车额度 竞拍的人较多，他想到了通过对上海私车额度网上竞拍服务器进行拒绝服务攻击的方法，以限制参加投标的人数，从而达到以较低的价格竞拍到牌照的目的。
...

网路游侠 2 分钟阅读 0
业界

稳捷网络入选为全球《网络产品指南》“2010年热门公司”

　　近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）公司获得了世界知名媒体与咨询机构《Network Products Guide》（《网络产品指南》）提名，入选为2010年“热门公司”。不难看出，稳捷网络凭借自身的高速发展，已经得到全球主要产品调查机构的充分肯定。

　　影响力的结晶

　　据悉，《网络产品指南》作为国际权威的技术研究媒体与咨询机构，每年其“热门公司”名单角逐异常激烈。按照惯例，该机构通过对全球众多信息技术供应商的行业分析，从中筛选出年度杰出的明星企业，这些入围企业往往具备领导型优势和出色的社会影响力。
...

网路游侠 2 分钟阅读 0